Uzmanlar: Yapay zekâ ile üretilen dolandırıcılıkları fark ettiren 7 işaret

Sinyal geldiğinde diğer uçtaki ses ya patronunuzun, ya kızınızın ya da bankanızın dolandırıcılık biriminin sesi olabilir. Tanıdık bir kahkahanın önündeki doğru nefes alışı vardır; konuşmanın içindeki hiçbir şey tehlike sinyali vermez. Önce gelen mesajda hata yoktur, açıklama tutarlıdır ve istek, sıradan bir haftada yapacağınız bir iyiliğe uyar.

Sadece beceriksiz İngilizceye, belirsiz hitabe ya da şirket adını yanlış yazan göndericiye bakarak dolandırıcılığı yakalamayı öğrenenler, bu işaretlerin kaybolduğunu görüyor. Yazılım şimdi operatörünün hiç çalışmadığı dillerde akıcı metinler üretiyor; kısa bir kayıttan bir ses kopyası çıkarıyor ve hiçbirine ait olmayan bir yüzü canlı görüşmeye koyuyor.

[Quartz sitesinde yayımlanan habere göre] siber güvenlik araştırmacıları, bu dönüşümde ayakta kalan 7 uyarı işaretini belirledi. İşaretler dolandırıcılığın aşamalarını sırayla izliyor: beklenmedik bir ilk temasla başlayıp ödemeye giderken bitiyor ve hiçbirinde özel yazılım, güvenlik bütçesi ya da teknik eğitim gerekmiyor.

1. Dolancılar aciliyet üretir ve gizliliği zorlar

Bankanın dolandırıcılık biriminde çalıştığını iddia eden bir arayan, müşteriye hesabın dondurulacağından bir saat tanıyor; bu tür bir süre sınırı ABD Ticaret Komisyonu’nun (FTC) dolandırmayı tanımlayan işaretlerinden biri olarak gösterdiği bir özelliktir. Her planlama, ilk mesajdan ödemeye kadar olan süreyi kısa tutmak zorundadır; çünkü durup düşünen ya kartın üzerinde yazılı numarayı arayan hedef sağ salim çıkar.

Süre sınırı tanıdık birkaç kılıkta gelir. Bir baş yönetici, satın alım kapanmadan önce bir eşe para aktarmayı ister. Bir akraba polisin kendisini tuttuğunu ve akşama kadar mahkemeye kefil ödemesi gerektiğini söyler. Vergi idaresinden geldiği sanılan bir ses, akşama kadar ceza ödenmezse kelepçe vaat eder.

Gizlilik deseni tamamlar. Dolancı aynı zamanda hedefin hiçbir şeyi arkadaşlarına, eşine ya da bankaya söylememesini ister; bu sessizliği gizli bir birleşme, hassas bir dava ya da başkalarının bilmesine gerekmeyen aile içi bir utanç gibi süsler.

Ses kopyalama ve üretilen yüzler, tereddüt etmenin duygusal maliyetini artırır. Kızınızın üslubunu ya da yöneticinizin keskin konuşmasını taşıyan bir ses, düz bir e-postanın asla ulaşamadığı bir ağırlıkla karşılır; bu yüzden hızlı hareket etme ve sessiz kalma baskısı, hedefin güvendiği biri gelir.

Gerçek kurumlar bu şartlarda çalışmaz. Hiçbir banka müşterinin parasını telefonla yeni açılan bir koruma hesabına almaz, hiçbir devlet dairesi hapis tehdidiyle aynı gün ceza toplamaz.

2. Ses kopyalama birkaç saniyeliğine sesi silaha dönüştürüyor

Kayıtlı konuşmanın sadece üç saniyesi, bir kopyalama aracının orijinal sesle %85 oranında benzerlik taşıyan bir kopya üretmesi için yeterlidir; bu bilgiyi güvenlik şirketi McAfee’nin 2023 raporuna dayanarak [Quartz] aktarıyor. Bu araçlar kendilerine toplanan her kayıttan üslubu, tınıyı ve aksanı emer ve ham madde saldıran için ücretsizdir.

Amerikalı Arizona’lı bir anne Jennifer DeStefano, bu saldırının tüketici versiyonunu 2023’te ABD Senatosu’nda anlattı. Bir aramaya cevap verdi, ergen kızının ağladığını duydu ve bir adamın kızı tuttuğunu iddia edip fidye istediği bir durumu tarif etti.

3. Derin sahte (deepfake) görüntülü görüşmeler yüze güvendiği yıkar

Bir yapay zekâ modeli, 2023’te IBM $IBM +0.26% X $TWTR 0.00%-Force deneyinde yaklaşık beş dakikada ikna edici bir oltalama e-postası hazırladı; şirketin insan sosyal mühendisleri ise buna benzer kalitede bir mesaj toplamak için neredeyse 16 saate ihtiyaç duydu.

Saldıranlar, mesajı satan kişisel detayları herkesin erişebileceği yerlerden toplar. Bir kariyer profili, bir hedefin kime cevap verdiğini ortaya çıkarır; şirketin kendi sitesi tedarikçilerini ve yöneticilerini listeler; yıllardır ticareti yapılan ihlal kayıtları ev adreslerini, geçmiş siparişleri ve emekli şifreleri taşır.

5. Ödeme istekleri dolandırıciliğın gerçek biçimini ortaya çıkarır

2024’te iş e-postasıyla dolandırıklık (business email compromise) scheme’ları, FBI’ın Internet Crime Complaint Center’a kaydettiği 21.000’den fazla şikayet üzerinden kurbanlardan 2,77 milyar dolar emdi. Bir dolandıran tedarikçi, üst düzey bir yönetici ya da hukuk firması kılığına girip daha önce ödenmemiş bir hesaba para istiyor.

Nakit, 2024’te dolandırmak için kullanılan bir alet olarak geri döndü; FBI bankacılık görevlileri ve devlet yetkililerini taklit eden suçluların kurbanlara tasarruflarını altına ya da paraya çevirip teslimat için gönderilen bir kuryeye vermelerini söylediğini belirtti.

6. Yatırım teklifleri şifreli sohbetlere kayıyor

Bir yatırım operasyonunun grup sohbetlerini 90 yapay zekâ “uzmanı” doldurdu; Check Point araştırmacıların Ocak 2026’da betimlediği bu kişilerin her biri, karları yalnızca ekranda var olan bir ticaret uygulamasına üyeleri yönlendiriyordu.

Yanlış numaraya ulaşıldığını iddia eden metin, bir flört uygul eşleşmesi ya da sosyal medya gönderisinin altındaki samimi bir yanıt çoğu yaklaşımı açar. Yabancı WhatsApp veya Telegram’a geçmeyi önerir; platformlar orada söylenenleri işaretlemekte zorlanır.

Martin Lewis, kişisel finans tavsiyeleriyle tanınan Birleşik Krallıklı bir gazeteci, 2023’te dinleyicilerini kendisiyle hiçbir alaka olmayan bir yatırım ürününü savunan derin sahte bir klipe karşı uyardı.

7. Doğrulama soruları taklitçiyi ifşa eder

Ferrari $RACE +0.24% yöneticisi Temmuz 2024’te, baş yönetici Benedetto Vigna kılığına giren arayanı, gerçek Vigna’nın birkaç gün önce kendisine işaret ettiği bir kitabı adını sorarak taklit girişimini çürüttü; Bloomberg hattın kesildiğini bildirdi.

Bir meydan okuma sorusu yalnızca cevap yabancıların erişemeyeceği bir yerde durduğunda işe yarar. Geçen hafta çevrimdışı yapılan özel bir sohbet buna uyar çünkü iki kişi arasındaki konuşmayı ne sosyal bir gönderi, ne haber makalesi ne de sızdırılmış bir veritabanı korur.

FBI Aralık 2024’te aileleri önceden gizli bir kelime ya da ifade belirlemeye davet etti; bu ifade stresten sağ çıkmalı, aile içinden yüz yüze geçmeli ve metin sohbetlerinden ile çevrimiçi profillerden uzak olmalıdır.